Gerenciamento do espaço de endereçamento IPv6 com Software Livre

Transcrição

1 Gerenciamento do espaço de endereçamento IPv6 com Software Livre Emanuel Paul Filho - PoP-PR/RNP Pedro Rodrigues Torres Jr. - PoP-PR/RNP 15 de maio de 2010

2 Roteiro Introdução

3 Endereçamento Espaço de endereçamento IPv4 disponível está acabando IPv6, definido em 1998 (RFC 2460), visa subtistuir o IPv4, tendo em vista o esgotamento de endereços Adoção do IPv6 foi lenta no início, mas vem crescendo nos últimos anos

4 Gerenciamento Redes de pequeno e grande porte precisam gerenciar, entre outras coisas, seus endereços IPs. Esse gerenciamento é geralmente feito usando: Papéis Arquivos texto Softwares proprietários ou livres

5 Problema Poucos softwares livres de gerência de rede possuem suporte a IPv6 Arquivos de texto não escalam muito bem Quanto maior a rede mais difícil fica a gerência Vários arquivos para guardar as informações Difícil localizar a informação correta rapidamente Softwares proprietários aumentam custo operacional da rede Licenças caras Nem sempre atendem todas as expectativas

6 Roteiro Introdução

7 Motivos Gerenciamento de redes IPv6 é impraticável usando arquivos texto Número de redes para gerenciar é gigantesco Poucas ferramentas de gerência em software livre oferecem suporte satisfatório para IPv6

8 Roteiro Introdução

9 Origem foi desenvolvido por Richard Ellerbrock entre 2000 e 2001 É uma ferramenta OpenSource Distribuído sob a GNU/GPL Criado para suprir necessidade de gerenciamento de endereços Primeira versão lançada em 2001 era muito básica Tinha apenas sub-redes e endereços IPs associados a essas sub-redes

10 Recursos do Múltiplos administradores com perfis de acesso diferentes Por grupo, por clientes ou por rede Dado um intervalo, encontrar endereços livres para alocação Administração DNS Com zonas diretas, reversas e vários RR por zona Divisão de uma ou união de duas sub-redes mantendo as informações de hosts intactas Divisão: /16 divido em /17 e /17 União: /17 e /17 unidos em /16

11 Recursos do Permite que usuários façam requisições de endereços Importar definições de sub-redes direto das tabelas de roteamento (via SNMP) Gerar informações de registro LACNIC, RIPE, APNIC Importar definições de hosts e sub-redes a partir de arquivos texto separados por um delimitador pré-definido Designar sub-redes e hosts para serem utilizados pelo DHCP

12 Suporte a IPv6 ainda não oferecia suporte a IPv6 Era algo pendente a anos Foi necessária uma reestruturação da forma como os dados são armazenados Versão v4 é incompatível com a versão v6 É necessário passar por um processo de migração dos dados Versão com suporte a IPv6 é compátivel com todos os principais SGBDs (via ADOdb)

13 Alocação de endereços foi desenvolvido originalmente com OSPF em mente Por essa razão o primeiro nível de atribuição de endereços são as áreas Dentro de uma área podemos declarar vários intervalos (netrange) de endereços As sub-redes (subnets) criadas ficam vinculados ou não a esses intervalos Os hosts criados ficam vinculados a uma sub-rede

14

15

16

17 DNS Com o é possível criar e gerenciar várias zonas diretas e reversas por cliente Armazena RRs das zonas diretas É possível exportar as informações das zonas usando XML Fácil de ser usado em scripts para gerar arquivos de configuração

18

19

20

21 Roteiro Introdução

22 Trabalhos futuros Ajudar o usuário a alocar endereços seguindo as recomendações de alocação descritas nos RFC 3177 e 3531 RFC IAB/IESG Recommendations on IPv6 Address Allocations to Sites RFC A Flexible Method for Managing the Assignment of Bits Expandir a funcionalidade do DNS RR em zonas reversas TTL por records Alias/mirror de zona direta Fornecer mais informações nos XMLs do DNS e do DHCP

23 Roteiro Introdução

24 Agora é possível gerenciar IPv6 usando uma ferramenta em software livre

25 Perguntas?